CENTOS7 ELK 5.3.2 elasticsearch logstash kibana filebeat

ELK 簡單的經典場景如下圖，其中kafka、logstash是可選的，可根據業務確定是否必要引入。消息隊列kafka也可以換成其他MQ，甚至redis。 此圖只是爲了說明ELK各部分對應的關係，是一個非常簡單的示例圖。一般正常的生產環境 zookeeper、kafka、elasticsearch都是集羣的，logstash也是多節點的。 本文件的內容是沒有配消息隊列kafka的，其實beat和l

>>阅读原文<<